İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

Resim 3.22 
Freeradius kurulum paketleri
 
Gerekli paketlerin kurulum işlemi tamamlandıktan sonra yapılandırma dosyaları 
üzerinde gerekli ayarların yapılması gerekir. Yapılandırma dosyaları RADIUS 
sunucuda /etc/raddb klasörü altında yer almaktadır. 
3.3.4.1 Clients.conf yapılandırılması 
RADIUS sunucuya hangi IP bloklarından gelen isteklerin kabul edileceği client.conf 
dosyasında yer alır. Yine sunucu üzerine bağlantı şifresi ve sunucu bilgisi de bu 
dosyada tanımlanmaktadır. Resim 3.23’te görüldüğü üzere kurum içinde bulunan IP 
blokları ile Ulakbim eduroam sunucularına ait IP tanımları bu dosya içerisinde 
tanımlanmıştır. 

---

85 
Resim 3.23
Client ayarları 
3.3.4.2 Doğrulama metodlarının tanımlanması 
RADIUS sunucuda yetkilendirme ve kimlik doğrulama için gerekli tanımlamalar 
yapılması gerekir. Sunucu üzerinde bu ayarlar /etc/raddb/sites-enabled klasörü 
içerisinde default dosyasında yer almaktadır. RADIUS sunucuda doğrulama metodları 
Resim 3.24’te görüldüğü gibi yapılmıştır. Yapılandırma işlemine göre gelen kullanıcı 
bilgisi eğer “öğrenci.hitit.edu.tr” domainine aitse öğrenci kimlik doğrulama yöntemi 
yapılacak, kullanıcı öğrenci bilgisine sahip değilse personel doğrulama yöntemi 
yapılacaktır. 

---

86 
Resim 3.24
Doğrulama metodları 
3.3.4.3 Eap.conf yapılandırması 
Bağlantı aşamasında kullanılacak şifreleme sistemi ve kullanılan parametrelere ait 
bilgiler ise eap.conf dosyasında yer alır (Resim 3.25). 
 
 
 
 
 
 
 
 
 
 
 
 
 
Resim 3.25 
Eap yapılandırması